Saya mulai mendapatkan pesan aneh "Enkripsi sistem file - Cadangkan kunci enkripsi file Anda"

30

Saya mulai mendapatkan pesan aneh ketika saya memulai komputer saya. Sebuah ikon muncul di baki sistem, dan sebuah popup memberi tahu saya "Enkripsi sistem file - Cadangkan kunci enkripsi file Anda".

Saya tahu apa itu EFS, tapi saya tidak menggunakannya. Sepengetahuan saya, saya tidak memiliki file terenkripsi di partisi saya. Saya telah mencari menggunakan Total Commander di semua partisi untuk file yang memiliki atribut "terenkripsi", tetapi saya tidak menemukan apa pun. Jadi saya tidak punya file terenkripsi.

Adakah yang tahu apa yang saya lakukan untuk mendapatkan pesan ini?

windows-7  efs 
— Ove
sumber
2
Lihat juga qustion ini yang diposting untuk Vista stackoverflow.com/questions/11699/efs-encryption-key-pop-up , tetapi jawaban ini berhasil bagi saya untuk Windows 7 untuk menentukan file yang dienkripsi. stackoverflow.com/questions/11699/efs-encryption-key-pop-up/…
— selamat tinggal
1
Saya melihat prompt ini pada Windows 8 hari ini juga.
— Drew Noakes
1
Windows 8.1 Pro dengan Pembaruan 1 di sini! Saya mendapatkan ini kemarin, tak lama setelah mengubah tema di Notepad ++. Saya tidak yakin apakah itu terkait entah bagaimana. Tapi sepertinya masuk akal. Setidaknya ada satu pengguna TechNet dengan gejala yang sama. Tema saya memang disimpan di Notepad ++. Saya tidak perlu mengubah izin folder, tetapi ini tampaknya sangat aneh. Saya mencari jauh dan jauh, dan saya tidak menemukan folder atau file terenkripsi pada partisi apa pun. Tapi saya memang membuat cadangan kunci enkripsi.
— Samir
1
Yang ini membantu saya untuk menyelesaikannya : Terjadi di sini di Windows 2012 Server (non-R2) ketika saya membuat tabel melalui skrip SQL di SQL Server Management Studio 2016 (SSMS). Itu menciptakan file terenkripsi " C: \ Users \ MyUser \ Documents \ Visual Studio 2015 \ Backup File \ Solution1 \ ~ AutoRecover. ~ Vs6EE1.sql "
— Uwe Keim

Jawaban:

13

Baru saja mengalami ini kemarin - 4 Januari 2014.

Sebuah trojan telah diinstal sendiri - bahkan dengan Norton Internet Security diinstal :-(

cipher /U /NPerintah yang digunakan di Command Window administratif untuk menemukan file terenkripsi yang disebut HPM3Util.exedi folder Startup yang merupakan Trojan. Menggunakan Penghapus Power Norton untuk membersihkan.

Semoga ini bisa membantu orang lain ...

— pengguna287060
sumber
2
cipher /U /Nmembantu saya menemukan bahwa manajer kata sandi saya 1Password adalah penyebab pesan ini.
— David Pärsson
@ DavidPärsson Saya menjalankan cipher /u /ntes dan itu menunjukkan C:\Users\....\AppData\Local\AgileBits\OPX4.auth (1Password 4)Bagaimana Anda menyingkirkan EFS prompt? Menangkan 7, 64 bit Ultimate.
— Jon Grah
1
@JonGrah, karena saya mencadangkan dan menyinkronkan lemari besi 1Password saya di beberapa perangkat, saya pikir aman bagi saya untuk mengabaikan pesan dan tidak membuat cadangan kunci enkripsi.
— David Pärsson
11

Saya pikir saya telah menyelesaikan ini. Saya menjalankan certmgr.msc, dan saya telah melihat bahwa ada sertifikat di bawah "Pribadi". Sertifikat itu dikeluarkan kemarin. Satu-satunya hal yang saya lakukan kemarin adalah menginstal Office 2010, dan menggunakannya untuk menyimpan dokumen ke SkyDrive saya (hanya karena penasaran).

Saya pikir itu menciptakan sertifikat, dan Windows meminta saya untuk menyimpannya.

Sekarang saya menghapus sertifikat itu, dan saya tidak mendapatkan popup lagi.

Apa yang kamu pikirkan? Apakah penjelasan saya masuk akal, atau dapatkah hal lain terjadi?

— Ove
sumber
Saya mendapat peringatan setelah mencoba Skydrive juga. Sepertinya penjelasan yang masuk akal. Saya bisa mengakses file Skydrive lama bahkan setelah menghapus sertifikat, meskipun sepertinya agak berbahaya kalau-kalau mereka mulai menggunakannya.
— Vimes
1

Apakah ini ikonnya?

Bitlocker

Jika ya, maka itu terdengar seperti Bitlocker bagi saya dan bukan EFS. Apakah itu komputer pribadi Anda, atau komputer kerja? Bitlocker dapat dihidupkan dari jarak jauh melalui GPO jika itu adalah komputer dari tempat kerja Anda.

— MDMarra
sumber
2
Ini adalah komputer pribadi saya. Saya memiliki Windows 7 profesional, dan itu tidak termasuk BitLocker
— Ove
0

Ini tentu saja bukan virus.

Pada satu titik Anda menginstal sesuatu seperti program, metode ID untuk melakukan perbankan, atau driver untuk perangkat yang Anda sambungkan (seperti smartphone). Ketika ini terjadi, sertifikat yang diperlukan dibuat.

Sejak Vista, Windows meminta Anda secara berkala untuk membuat cadangan kunci enkripsi untuk file sertifikat ini.

Colokkan stik USB dan pilih Cadangkan Sekarang dan ikuti panduan cadangan.

Sumber: Microsoft Technet

— Henrik Erlandsson
sumber
0

Ini seharusnya bukan malware.

Saya punya pesan yang sama, tapi itu dari browser "Sphere", yang tidak berbahaya.

Untuk melihat apakah itu berbahaya:

jalankan CMD sebagai administrator dan ketik

cipher / U / N

jika itu dari perangkat lunak yang Anda tahu bersih, singkirkan. Jika berasal dari beberapa lokasi atau perangkat lunak yang tidak dikenal, bersihkan.

— Gliske
sumber
0

Saya agak paranoid ketika saya melihat popup yang muncul karena saya mengaitkan enkripsi disk yang tidak diinginkan dengan ransomware.

Sebagai komentar teratas yang direkomendasikan saya melakukan yang berikut:

  • Jalankan cmdsebagai administrator (penting untuk dijalankan sebagai admin, jika tidak menghasilkan hasil)
  • Jalankan cipher /U /Ndi prompt

Hasilnya adalah beberapa file di direktori berikut:

C:\Program Files\WindowsApps\Microsoft.SunriseBaseGame_1.300.860.2_x64__8wekyb3d8bbwe

Semua file di sana terkait dengan game Forza Horizon 4 yang saya instal baru-baru ini dari Microsoft Store, jadi dalam kasus saya ini keluar dengan bersih.

Ran memindai dengan Malwarebytes dan Windows Defender untuk memastikan, dan itu juga keluar bersih.

Jadi singkatnya: Ini bisa bersih (seperti yang terlihat dalam kasus saya, aplikasi Microsoft Store) dan malware (seperti dalam kasus pilihan teratas) - jadi ambil tindakan pencegahan dan periksa file apa yang sedang dienkripsi untuk menentukan apa itu. jika Anda melihat popup ini. Juga lakukan pemindaian anti-virus hanya untuk berada di sisi yang aman.

— Robin Andersson
sumber
Dengan menggunakan situs kami, Anda mengakui telah membaca dan memahami Kebijakan Cookie dan Kebijakan Privasi kami.
Licensed under cc by-sa 3.0 with attribution required.